Lindungi Bisnis Anda: Strategi Keamanan Siber Ahli bagi Produsen

Artikel ini awalnya muncul di IndustryWeek. Tulisan tamu oleh Traci Spencer, Manajer Program Hibah untuk TechSolve, Inc., mitra regional barat daya Ohio MEP, bagian dari MEP National Network™.

Artikel ini adalah bagian kedua dari serangkaian lima bagian yang menguraikan praktik terbaik ketika berkaitan dengan “Keamanan Siber untuk Produsen.” Rekomendasi ini mengikuti Kerangka Kerja Keamanan Siber National Institute of Standards and Technology (NIST).

Dalam bagian pertama dari serangkaian lima bagian MEP National Network tentang “Keamanan Siber untuk Produsen,” kami membahas bagaimana menemukan kelemahan infrastruktur yang membuka pintu bagi serangan siber. Mitigasi ancaman ini membutuhkan lebih dari satu kali upgrade anti-virus; ini memerlukan waspada berkelanjutan. Namun, melindungi sistem Anda tidak harus rumit. Inilah cara memulai.

Batasi Akses Karyawan ke Data & Informasi Anda

Membatasi akses ke data perusahaan berharga Anda mengurangi kemungkinan kesalahan manusia, yang merupakan ancaman keamanan informasi nomor satu. Karyawan hanya harus memiliki akses ke sistem dan informasi spesifik yang mereka butuhkan untuk melakukan pekerjaan mereka.

Jika karyawan meninggalkan perusahaan Anda, atau pindah ke lokasi perusahaan yang berbeda, segera lakukan tindakan pencegahan, termasuk menghapus kata sandi dan akun dari semua sistem dan mengumpulkan kartu ID perusahaan dan kunci masuk.

Seberapa sedikit pencegahan akses dapat setara dengan banyak perlindungan ketika berkaitan dengan membatasi dampak mantan karyawan yang tidak puas.

Pasang Protektor Penstang & Sumber Daya Tanpa Gangguan

Sumber daya tanpa gangguan (UPS) dapat memberi Anda cukup umur baterai dan waktu untuk menyimpan data Anda dalam hal gangguan listrik. Periksa untuk memastikan tipe dan ukuran UPS memenuhi standar dan persyaratan perusahaan Anda.

Setiap komputer dan perangkat terjaring harus disetel ke UPS. Untuk elektronik yang kurang sensitif dan peralatan yang tidak terjaring, protektor penstang standar seharusnya cukup. Pastikan untuk menguji dan mengganti setiap UPS dan protektor penstang sesuai rekomendasi produsen.

Lakukan Patching pada Sistem Operasi & Perangkat Lunak Secara Teratur

Setiap aplikasi baru dapat membuka pintu bagi serangan siber jika Anda tidak secara teratur melakukan patch dan memperbarui semua perangkat lunak pada setiap perangkat yang digunakan karyawan Anda.

Selalu periksa pembaruan saat membeli komputer baru atau menginstal sistem perangkat lunak baru. Perhatikan bahwa vendor perangkat lunak tidak diwajibkan menyediakan pembaruan keamanan untuk produk yang tidak didukung. Misalnya, Microsoft^® akan berhenti mendukung Windows 7 pada Januari 2020, jadi jika Anda belum memperbarui, saatnya sekarang untuk melakukannya.

Jangan menunda untuk mengunduh pembaruan sistem operasi. Pembaruan ini sering kali mencakup fitur keamanan baru atau yang ditingkatkan.

Pasang & Aktifkan Firewall Perangkat Lunak & Perangkat Keras

Firewall dapat menghalangi pelaku kejahatan berbahaya dan mencegah karyawan menjelajahi situs web yang tidak pantas. Pasang dan perbarui sistem firewall pada setiap komputer, smartphone, dan perangkat terjaring karyawan.

Sertakan karyawan yang bekerja di luar kantor, bahkan jika Anda menggunakan penyedia layanan cloud (CSP) atau jaringan pribadi virtual (VPN). Anda juga mungkin ingin memasang sistem deteksi/pencegahan intrusi (IDPS) untuk memberikan tingkat perlindungan yang lebih tinggi.

Amankan Semua Titik Akses & Jaringan Nirkabel

Untuk jaringan nirkabel yang aman, gunakan praktik terbaik router ini:

• Ubah kata sandi administratif pada perangkat baru
• Atur titik akses nirkabel sehingga tidak menyiaran pengidentifikasi set layanan (SSID)
• Atur router Anda untuk menggunakan WiFi Protected Access 2 (WPA-2), dengan Advanced Encryption Standard (AES) untuk enkripsi
• Hindari penggunaan WEP (Wired-Equivalent Privacy).

Jika Anda menyediakan akses internet nirkabel kepada pelanggan atau pengunjung Anda, pastikan itu dipisahkan dari jaringan bisnis Anda.

Siapkan Filter Web & Email

Gunakan filter email dan browser web untuk mencegah pelaku kejahatan dan mencegah spam membeku kotak masuk karyawan. Anda juga dapat mengunduh layanan “daftar hitam” untuk memblokir pengguna dari menjelajahi situs web berisiko yang berbahaya malware.

Hati-hati karyawan Anda terhadap situs yang sering terkait dengan ancaman keamanan siber, seperti situs pornografi atau media sosial. Ini mungkin terlihat tidak perlu; tetapi hanya membutuhkan satu karyawan untuk mengunjungi situs yang salah untuk secara tidak sengaja mengunduh malware ke sistem perusahaan Anda.

Gunakan Enkripsi untuk Informasi Bisnis Sensitif

Gunakan enkripsi penuh disk untuk melindungi semua komputer, tablet, dan smartphone Anda. Simpan salinan kata sandi atau kunci enkripsi Anda di lokasi yang terpisah dari cadangan yang disimpan.

Penerima email biasanya memerlukan kemampuan enkripsi yang sama untuk mendekripsi. Jangan pernah mengirim kata sandi atau kunci dalam email yang sama dengan dokumen terenkripsi. Berikan kepada mereka melalui telepon atau metode lain.

Buang Komputer & Media Lama dengan Aman

Sebelum mendonasi atau membuang komputer lama, Anda perlu menghapus semua informasi hard drive berharga. Hapus data bisnis atau pribadi sensitif pada CD lama, flash drive, atau media lama lainnya. Kemudian hancurkan item ini atau bawalah ke perusahaan yang akan menghancurkannya untuk Anda. Hancurkan informasi kertas sensitif dengan pemotong kertas silang atau insinerator.

Latih Karyawan Anda

Karyawan yang waspada siber adalah perlindungan terbaik Anda terhadap ancaman keamanan informasi.

Setiap karyawan harus tahu:

• Penggunaan bisnis dan pribadi apa yang diizinkan untuk email
• Bagaimana menangani informasi bisnis di kantor atau di rumah
• Apa yang harus dilakukan jika terjadi insiden keamanan siber

Latih setiap karyawan baru untuk melindungi data berharga dan meminta mereka menandatangani kebijakan informasi Anda. Gunakan newsletter dan/atau pelatihan berkelanjutan untuk memperkuat budaya keamanan siber Anda.

Sekarang setelah kami membahas langkah-langkah kunci untuk melindungi data dan informasi berharga Anda, kami akan menunjukkan kepada Anda cara memasang mekanisme untuk mendeteksi dan mengenali serangan siber dalam bagian ketiga dari serangkaian kami tentang “Keamanan Siber untuk Produsen” dari MEP National Network.

Untuk saran lebih lanjut tentang praktik terbaik keamanan siber bagi produsen, hubungi ahli keamanan siber di Pusat MEP lokal Anda.